CVE-2026-68431
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: transform sorğuları üçün minimum PDU ölçüsünü yoxlayın Qəbul yolu minimum SMB2 PDU ölçüsü yoxlamasını yalnız ProtocolId SMB2_PROTO_NUMBER olduqda tətbiq edir. SMB2_TRANSFORM_PROTO_NUM daşıyan paket, razılaşdırılmış dialekt transform idarəetməsini təmin etmədiyi halda belə bu yoxlamanı yan keçir. Buna görə də, SMB 2.1 bağlantısında qısa transform paketi init_smb2_rsp_hdr() funksiyasına çatır və həmin funksiya sorğunu tam SMB2 başlığı kimi şərh edərək ayrılmış sahədən kənara oxuma aparır. Kopyalanmış sahələr daha sonra autentifikasiya olunmamış kliyentə qaytarıla bilər. Sıxılma transformları protokol validasiyasından əvvəl adi SMB2 mesajlarına çevrilir. Bu çevirmədən sonra adi SMB2 sorğularını SMB2_MIN_SUPPORTED_PDU_SIZE-a qarşı yoxlayın və şifrələmə transform sorğularının həm transform başlığını, həm də SMB2 başlığını ehtiva etməsini tələb edin. Bu, resurs ayrılmasından əvvəl kəsilmiş sorğuları rədd edir.
Necə düzəltmək olar
- Linux Linux22f1aa35b87e471cc31b35b74451f46630863b12, 928dda88d0e13fbca381255028f65b244343a4ea, d8e5c5672724b8f3c4c099d2cf60239c996e5424, 32e486b70c256d5ef4baa5a2936ade2fea50e8eb, d9e9753dfd43bd27c956578df7804a3c90b80fdc, b62c510f59803f82f9b4c76ead2a56833b2984c7, cfc0b8e5080aec87700774e8568765eaa4b7b92b, 5.15.217, 6.1.184, 6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | df3a4518aee64f21bcafa891105b468413f27431 ≤ v < 22f1aa35b87e471cc31b35b74451f46630863b12, 543c12c2644e772caa6880662c2a852cfdc5a10c ≤ v < 928dda88d0e13fbca381255028f65b244343a4ea, 368ba06881c395f1c9a7ba22203cf8d78b4addc0 ≤ v < d8e5c5672724b8f3c4c099d2cf60239c996e5424, 368ba06881c395f1c9a7ba22203cf8d78b4addc0 ≤ v < 32e486b70c256d5ef4baa5a2936ade2fea50e8eb, 368ba06881c395f1c9a7ba22203cf8d78b4addc0 ≤ v < d9e9753dfd43bd27c956578df7804a3c90b80fdc, 368ba06881c395f1c9a7ba22203cf8d78b4addc0 ≤ v < b62c510f59803f82f9b4c76ead2a56833b2984c7, 368ba06881c395f1c9a7ba22203cf8d78b4addc0 ≤ v < cfc0b8e5080aec87700774e8568765eaa4b7b92b, e9cb7be2fcbaee9e808b729e92948d38d52e5add, 5.15.145 ≤ v < 5.15.217, 6.1.34 ≤ v < 6.1.184, 6.3.8 ≤ v < 6.4, 6.4 | 22f1aa35b87e471cc31b35b74451f46630863b12, 928dda88d0e13fbca381255028f65b244343a4ea, d8e5c5672724b8f3c4c099d2cf60239c996e5424, 32e486b70c256d5ef4baa5a2936ade2fea50e8eb, d9e9753dfd43bd27c956578df7804a3c90b80fdc, b62c510f59803f82f9b4c76ead2a56833b2984c7, cfc0b8e5080aec87700774e8568765eaa4b7b92b, 5.15.217, 6.1.184, 6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.